Взломан скидочный сервис LivingSocial

Похищены имена и пароли 50 млн пользователей LivingSocial

Скидочный сайт LivingSocial стал очередной жертвой крупного хакерского нападения. Взломщики получили доступ к базе данных компании, похитив личные данные 50 млн людей. По словам журналистов (которые ссылаются на внутреннюю переписку LivingSocial), неизвестные украли имена клиентов, адреса электронной почты, даты рождения, а также зашифрованные пароли. От нападения пострадало большая часть пользователей LivingSocial.



Компания LivingSocial расположена в Вашингтоне. Она принадлежит Amazon. По оценкам бизнесменов у этого сервиса имеется около 70 млн потребителей со всего мира. Отделения компании в других странах, включая Южную Корею, Филлипины, Индонезию и Таиланд, не пострадали от нападения.

По оценкам WhiteHat Security, у данного взлома могут возникнуть катастрофические последствия. В особенности это опасно из-за того, что многие пользователи по несколько раз используют одинаковые пароли на различных сервисах. Всем активным клиентам LivingSocial советуют в кратчайшие сроки изменить свои пароли.

Вот как комментирует ситуацию исполнительный директор LivingSocial Тим О’Шоугхнесси: «Мы столкнулись с кибернападением на наши компьютерные системы, в результате чего произошел неавторизированный доступ к некоторым пользовательским данным, хранящимся на наших серверах. Вместе с правоохранительными органами мы работаем над расследованием инцидента».

Во время взлома, хакеры не смогли получить доступ к финансовой данным клиентов, включая номера кредитных карт. Эта информация хранилась отдельно, что и позволило избежать кражи. Какие именно типы атак использовались для проникновения в инфраструктуру LivingSocial, не уточняется.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Атаки на SharePoint связали с уязвимостью пятилетней давности

Эксперты «Лаборатории Касперского» разобрали новую волну атак на серверы Microsoft SharePoint и пришли к выводу, что в её основе лежит старая уязвимость пятилетней давности. Исследователи изучили эксплойт ToolShell, который использовался в атаках, и обнаружили сходство с CVE-2020-1147.

Напомним, CVE-2020-1147 — уязвимость, обнаруженная в SharePoint ещё в 2020 году. Похоже, тогда брешь закрыли не до конца, и только обновление 2025 года (CVE-2025-53770) устранило проблему полностью.

Дополнительный анализ показал, что уязвимости CVE-2025-49704 и CVE-2025-49706, которые были закрыты 8 июля, тоже имели общий корень с CVE-2020-1147.

Причём обойти защиту можно было, просто добавив один символ — «/» — в код эксплойта. Microsoft позже выпустила заплатки, устранившие этот обход, и присвоила им отдельные номера.

Атаки на SharePoint фиксировались по всему миру — в том числе в России, Египте, Иордании, Вьетнаме и Замбии. Под удар попали организации из разных сфер: финансы, госсектор, промышленность, а также сельское и лесное хозяйство.

Например, с помощью соответствующего эксплойта киберпреступники атаковали Министерство внутренней безопасности США. То же касается попытки атаки на Национальное управление ядерной безопасности США.

Специалисты напоминают, что старые уязвимости вроде ProxyLogon, PrintNightmare и EternalBlue до сих пор активно используются злоумышленниками.

Если обновления не установлены вовремя, система остаётся уязвимой. С ToolShell, по всей видимости, может случиться то же самое: эксплойт уже опубликован, прост в использовании и, скорее всего, скоро появится в инструментах, которыми пользуются хакеры.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru